Bảo mật chỉ Cập Nhật cho .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 và 4.7.2 Windows Server 2012 (KB 4481483)

Tóm tắt

Bản Cập Nhật bảo mật này giải quyết lỗ hổng trong Microsoft .NET Framework có thể gây ra sự tiết lộ thông tin cho phép bỏ qua cấu hình chia sẻ tài nguyên nhiều nguồn gốc (CLYDE).

Kẻ tấn công đã thành công khai thác lỗ hổng này có thể lấy một nội dung ứng dụng web thường giới hạn.

Bản Cập Nhật bảo mật này giải quyết các lỗ hổng bằng thực thi CLYDE cấu hình để ngăn cản nó được bỏ qua.

Để tìm hiểu thêm về các lỗ hổng này, xem Microsoft lỗ hổng phổ biến và tiếp xúc CVE-2019-0545.

Quan trọng

• Tất cả các bản Cập Nhật cho .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 và 4.7.2 yêu cầu bản Cập Nhật d3dcompiler_47.dll được cài đặt. Chúng tôi khuyến nghị bạn cài đặt bản Cập Nhật bao gồm d3dcompiler_47.dll trước khi bạn áp dụng bản cập nhật này. Để biết thêm thông tin về d3dcompiler_47.dll, xem KB 4019990.

• Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyến nghị bạn cài đặt bất kỳ ngôn ngữ gói mà bạn cần trước khi bạn cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows

Thêm thông tin về bản Cập Nhật bảo mật này

Bài viết sau có thêm thông tin về bản Cập Nhật bảo mật này vì nó liên quan đến phiên bản sản phẩm cá nhân.

• 4480083 mô tả bảo mật chỉ Cập Nhật cho .NET Framework 3.5 cho Windows Server 2012 (KB 4480083)

• 4480075 mô tả bảo mật chỉ Cập Nhật cho .NET Framework 4.5.2 Windows Server 2012 (KB 4480075)

• 4480070 mô tả bảo mật chỉ Cập Nhật cho .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 và 4.7.2 Windows Server 2012 (KB 4480070)

Làm thế nào để nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này

• Trợ giúp cài đặt bản Cập Nhật: Windows Update FAQ

• Bảo vệ bạn trực tuyến và tại nhà: hỗ trợ bảo mật của Windows

• Hỗ trợ địa phương theo quốc gia: Hỗ trợ Quốc tế